1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20794 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. 在gridview的行中绑定DropDownList，DropDownList的数据源函数中如何传参数
  2. bs 浏览器打开网页自动登记com组件
  3. web.config设置有关问题
  4. 为什么没有执行while里面的代码 直接执行return list呢，三个参数的值都获取到了 哪位高手帮解决下 多谢啊 在线求解
  5. SELECT RUNAT="SERVER" ONCHANGE,该怎么处理
  6. 怎么修改localhost:45865/demo.aspx这类网站使用的asp.net版本
  7. ASP.NET 导出EXCEL 需要使用模板或是合并单元格 服务器不能安装office,该如何处理
  8. 一点小疑点，da.fill(ds)
  9. .net 中 判断验证码输入是否正确解决办法